172-104-5-58[.]cprapid[.]com
“DPD fr ( fr ) -Marseille”
172-104-5-58.cprapid.com — Контент недоступен. Олицетворение бренда: Dpd. Сводка доказательств: VirusTotal 6/91 (alphaMountain.ai, Emsisoft, G-Data, Gridinsoft, Netcraft); URLScan malicious verdict; Spamhaus DBL_106; PhishDestroy score 68/100. Регистратор: Tucows.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, 172-104-5-58.cprapid.com, is currently flagged as a generic phishing infrastructure and remains active as of 13 July 2026. DNS resolution points exclusively to the IPv4 address 172.104.5.58; authoritative name server information is unavailable (NS_NOT_FOUND). No additional metadata such as page titles, brand targets, or malware kit identifiers have been observed, and the site has not been submitted to public scanning services. Consequently, the exact content and victim profile are unknown, limiting attribution to the network level only. Defenders should treat the address as hostile. Immediate actions include adding the domain and its IP to DNS and firewall blocklists, configuring outbound filters to drop traffic destined for 172.104.5.58, and, where possible, sinkholing the address to capture future requests. Continuous monitoring for DNS queries, HTTP requests, or email links referencing the domain is advised, and any newly discovered artifacts should be ingested into threat‑intel feeds to refine detection rules. Periodic re‑evaluation of the indicator is recommended, as the infrastructure may evolve or be repurposed for additional campaigns.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: cprapid.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain cprapid.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание